पासवर्ड पुनर्प्राप्ति समय लेने वाला कैलकुलेटर

पासवर्ड पुनर्प्राप्ति इतनी मुश्किल क्यों है? एक लेख में सिद्धांतों और कंप्यूटिंग शक्ति को स्पष्ट रूप से समझाया गया

पासवर्ड पुनर्प्राप्ति का सार सभी संभावित संयोजनों के बीच प्रयास करना जारी रखना है जब तक कि आप सही को नहीं मारते । आप जितनी तेजी से कोशिश करेंगे और जितना कम संयोजन करेंगे, सफलता की संभावना उतनी ही अधिक होगी; बदले में, जितने अधिक संयोजन होंगे और प्रत्येक प्रयास की लागत उतनी ही अधिक होगी, पुनर्प्राप्ति की उम्मीद उतनी ही कम होगी । यह कैलकुलेटर "आपको कितनी बार कोशिश करनी होगी" और "हर बार कितना समय लगेगा" की मात्रा निर्धारित करता है, ताकि आप अपनी फ़ाइलों की सुरक्षा के बारे में सहज निर्णय ले सकें, और यह भी समझ सकें कि कुछ फ़ाइलें कुछ मिनटों में क्यों खोली जा सकती हैं, और कुछ फ़ाइलें कंप्यूटर से टूट जाती हैं । खोला नहीं जा सकता ।

1. हिंसक क्रैकिंग: सभी संयोजनों को एक-एक करके आज़माएँ

ब्रूट फोर्स किसी भी पूर्व ज्ञान पर निर्भर नहीं करता है और सीधे चरित्र सेट और लंबाई के आधार पर हर संभावना को गणना करता है: 8-अंकीय शुद्ध संख्याओं के केवल 100 मिलियन संयोजन हैं, जबकि अपरकेस और लोअरकेस अक्षरों, संख्याओं और प्रतीकों के साथ 8-अंकीय पासवर्ड 6 × से अधिक हैं । 10¹⁴ प्रकार । यह AAAAAAAAA से अंतिम संयोजन तक पूरे रास्ते की कोशिश करेगा, और इसकी विशेषता "सबसे मूर्ख और सबसे स्थिर" है - जब तक आपके पास पर्याप्त समय है, सैद्धांतिक रूप से इसे आज़माया जा सकता है । लागत यह है कि संयोजनों की संख्या लंबाई और वर्ण सेट के साथ तेजी से बढ़ जाती है । थोड़ा लंबा पासवर्ड कई जीवनकाल तक आज़माया नहीं जा सकता है ।

2. शब्दकोश हमला: पहले वह पासवर्ड आज़माएं जो सबसे अधिक मानवीय भाषा जैसा दिखता

पासवर्ड के रूप में यादृच्छिक विकृत वर्णों का उपयोग करने के बजाय, अधिकांश लोग जन्मदिन, नाम, कीबोर्ड अनुक्रम (qwerty) या सामान्य शब्दों का उपयोग करते हैं । शब्दकोश हमले इन उच्च-आवृत्ति पासवर्ड को शब्दावली में व्यवस्थित करते हैं, उन्हें एक-एक करके प्रयास करने को प्राथमिकता देते हैं, और अक्सर कुछ ही मिनटों में कमजोर पासवर्ड को हिट करते हैं । इसकी दक्षता शुद्ध हिंसा की तुलना में बहुत अधिक है, लेकिन केवल तभी जब पासवर्ड वास्तव में शब्दावली में हो; जब आप मजबूत यादृच्छिक पासवर्ड का सामना करते हैं तो आप असहाय होते हैं । हमने इस चरण की हिट दर में सुधार करने के लिए वर्षों से क्रिप्टोग्राफिक शब्दकोश को जमा और साफ किया है ।

3. मास्क हमला: हिंसक क्रैकिंग में "ज्ञात शर्तें" जोड़ें

मास्क अटैक फोल्ट क्रैकिंग का एक स्मार्ट संस्करण है: यदि आपको याद है कि "पासवर्ड 8 अंकों का है, बड़े अक्षरों में शुरू होता है और 2024 में समाप्त होता है", तो आप क्रैकर को इन शर्तों के बारे में बता सकते हैं और केवल उन संयोजनों को उत्पन्न कर सकते हैं जो शर्तों को पूरा करते हैं । मूल रूप से 6×10¹⁴ प्रजातियों का पूरा संग्रह अचानक सैकड़ों मिलियन प्रजातियों तक सिकुड़ सकता है, जिसमें "ब्रह्मांडीय जीवन" से "घंटों" में बदलने का समय लगता है । यही कारण है कि कार्य सबमिट करते समय आपको याद रखने वाले अधिक सुराग भरें, और सफलता दर में काफी वृद्धि होगी ।

4. विभिन्न प्रारूपों की कठिनाई हजारों गुना अलग क्यों है? ——हैश पुनरावृत्तियों की संख्या

फ़ाइल सीधे पासवर्ड की तुलना नहीं करती है, लेकिन पासवर्ड द्वारा गणना की गई "हैश मान" की तुलना करती है । हर बार जब आप किसी पासवर्ड की कोशिश करते हैं, तो प्रोग्राम को पहले एक हैश ऑपरेशन करना होगा, और जितनी अधिक पुनरावृत्तियाँ होंगी, उतनी ही धीमी पुराने प्रारूप में लगभग कोई सुरक्षा नहीं है: Office 97 MD5/RC4 का उपयोग करता है, और ग्राफिक्स कार्ड प्रति सेकंड लाखों बार आज़मा सकता है; Office 2013 के बाद से, इसने लगभग 100,000 PBKDF2 पुनरावृत्तियाँ की हैं, और यह प्रति सेकंड केवल एक हजार बार प्रयास कर सकता है, जो 10,000 गुना धीमा है । पीडीएफ का आरसी 4 कमजोर है और एईएस थोड़ा मजबूत है; RAR5 में लगभग 30,000 पुनरावृत्तियाँ होती हैं और RAR3 की तुलना में दर्जनों गुना धीमी होती हैं; 500,000 से अधिक पुनरावृत्तियों के साथ, 7Z सामान्य प्रारूपों में सबसे कठिन है । एक ही पासवर्ड को अन्य लोगों की मशीनों पर दर्जनों मिनटों तक अनलॉक किया जा सकता है, और आप बिना किसी हलचल के कई दिनों तक चलते हैं । इसका मूल कारण यह है ।

5. ग्राफिक्स कार्ड (जीपीयू) और सीपीयू के बीच कंप्यूटिंग शक्ति का अंतर

हैश ऑपरेशन एक विशिष्ट "बड़ी संख्या में दोहराव, एक दूसरे से स्वतंत्र" गणना है, जो ग्राफिक्स कार्ड के समानांतर आर्किटेक्चर के लिए बिल्कुल उपयुक्त है: एक मुख्यधारा के गेमिंग ग्राफिक्स कार्ड में हजारों कोर होते हैं, एक ही समय में लाखों हैश की गणना कर सकते हैं, और गति सीपीयू की तुलना में दसियों से सैकड़ों गुना है । साधारण कंप्यूटरों में या तो केवल एकीकृत ग्राफिक्स कार्ड होते हैं या सीपीयू को कड़ी मेहनत करनी पड़ती है, जो स्वाभाविक रूप से दयनीय रूप से धीमी होती है । हमारा डिक्रिप्शन क्लस्टर एक ही कार्य को समानांतर में चलाने वाले कई जीपीयू सर्वर हैं, साथ ही शब्दकोश और मास्क रणनीतियों के संकीर्ण दायरे के साथ, यह "कुछ महीनों के लिए घर पर चलाना" और "हमें परिणाम देने के लिए दर्जनों मिनट छोड़ देना" के बीच का अंतर है ।

इसलिए, पासवर्ड की लंबाई में हर बार एक अंक की वृद्धि और चरित्र सेट में हर बार विस्तार के लिए, पुनर्प्राप्ति की कठिनाई तेजी से बढ़ जाएगी; तेज़ फ़ाइल प्रारूप चुनना और अधिक पासवर्ड सुराग याद रखना समय को काफी कम कर सकता है । उपरोक्त कैलकुलेटर ने इन कारकों को निर्धारित किया है-अपनी फ़ाइल प्रकार और पासवर्ड रेंज दर्ज करें, और आप देख सकते हैं कि आपके कंप्यूटर और हमारे क्लस्टर में कितना समय लगेगा । यदि परिणाम आपको निराश करते हैं, तो आप हमें दस्तावेज़ देने का प्रयास कर सकते हैं ।